VeilTransfer

VeilTransfer 2.0 VeilTransfer هي أداة لاستخراج البيانات مصمَّمة لاختبار وتحسين قدرات الكشف. تحاكي هذه الأداة تقنيات استخراج البيانات الواقعية التي يستخدمها المهاجمون المتقدّمون، مما يتيح للمؤسسات تقييم وتحسين وضعها الأمني. من خلال الاستفادة من طرق متعددة لاستخراج البيانات مثل MEGA وGitHub وSFTP...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

oasis

OASIS Padrão de Inteligência de Segurança Ofensiva com IA — Benchmarking de segurança de IA de código aberto. Avalie como os modelos de IA executam tarefas de segurança ofensiva — descoberta de vulnerabilidades, exploração, escalonamento de privilégios e mais. Análise completa com mapeamento MITR...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

bandjacks

बैंडजैक्स साइबर खतरा रक्षा विश्व मॉडलिंग प्रणाली अवलोकन Bandjacks एक व्यापक साइबर खतरा खुफिया CTI प्रणाली है जो: खतरा रिपोर्टों से MITRE ATT&CK तकनीकों को 12-40 सेकंड में निकालता है खतरा अभिकर्ताओं, तकनीकों और बचावों का ज्ञान ग्राफ बनाता है पूर्ण उद्गम ट्रैकिंग के साथ STIX 2.1 अनुरूप बंडल उत्पन्न...

goLoL

goLoL goLoL est un scanner d'hôtes Windows prenant en charge les binaires LOLBAS et LOLDrivers. Il liste les techniques LOLBAS exécutables à votre niveau de privilège actuel avec les correspondances MITRE ATT&CK et peut analyser les fichiers .sys locaux pour détecter les correspondances de hachag...

Purpleteam

Purpleteam قيد العمل نصوص برمجية أنشأتها لإطلاق أحداث لاكتشافات مركز العمليات الأمنية SOC، مرتبطة بتقنيات MITRE ATT&CK...

ServerSecurityAudit

🛡️ विंडोज सर्वर सुरक्षा ऑडिट NIS2 संरेखण 📋 अवलोकन एक मॉड्यूलर PowerShell-आधारित इंजन जो विंडोज सर्वर सिस्टम पर गहन सुरक्षा स्वच्छता ऑडिट करने के लिए डिज़ाइन किया गया है। यह NIS2 निर्देश अनुच्छेद 21 , MITRE ATT &CK, और CIS Controls v8 से मैप किए गए कार्रवाई योग्य जोखिम स्कोरिंग प्रदान करता है, जो...

Attacker-Group-Predictor

Angreifer-Gruppen-Vorhersage Das Tool sagt Angreifergruppen anhand der verwendeten Techniken und Software voraus. Es sucht basierend auf dem MITRE ATT&CK™ Framework. Wie funktioniert es? 1- Daten von https://attack.mitre.org/ über Angreifergruppen sammeln 2- Daten vom Benutzer über den Angriff...

Sandbox_Scryer

Sandbox Scryer Version: 1.0.4 Lizenz: GPL v3 Der Sandbox Scryer ist ein Open-Source-Tool zur Erstellung von Threat-Hunting- und Intelligence-Daten aus den Ergebnissen öffentlicher Sandbox-Detonationen. Das Tool nutzt das MITRE ATT&CK-Framework, um Erkenntnisse zu organisieren und zu priorisieren,...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

IATelligence

IATelligence IATelligence は、PEファイルからインポート アドレス テーブル（IAT）を抽出し、OpenAI の GPT-3 モデルを使用して、ファイルがインポートする各 Windows API に関する詳細を提供する Python スクリプトです。このスクリプトは、関連する MITRE ATT&CK テクニックを検索し、攻撃者がその API をどのように使用する可能性があるかを説明します。 また、ファイルのハッシュを表示し、GPT-3 リクエストのコストを見積もります。IATelligence は、マルウェア解析に GPT-3 を使用し、IAT...

enterpriseattack

enterpriseattack - MITREのEnterprise ATT&CK® MITRE ATT&CK Enterpriseデータセットと対話するための軽量Pythonモジュールです。高速で依存関係が最小限であるため、本番アプリケーションでの使用に適しています。詳細についてはドキュメントをお読みください。 MITRE ATT&CK® MITRE...

threatmap

threatmap...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

dorothy

Creato da David French @threatpunter presso Elastic Security Dorothy è uno strumento per aiutare i team di sicurezza a testare le loro capacità di monitoraggio e rilevamento per il loro ambiente Okta. Dorothy ha diversi moduli per simulare azioni che un attaccante potrebbe compiere mentre opera i...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

Detection-Rules

Engenharia de Detecção APT29 Regras de detecção Sigma prontas para produção desenvolvidas a partir da análise de 196.071 eventos Sysmon no conjunto de dados APT29 das Avaliações MITRE ATT&CK. Visão Geral Este repositório contém regras de detecção validadas para comportamentos adversários observad...